网络安全技巧大全

邮箱密码的安全措施

邮箱密码是目前最容易遭到破解的注册密码之一，其危害性之大、波及范围之广均不容忽视。因此我们应该采用以下措施来尽量降低风险：

1. 强烈建议使用“足够长度的不规律密码组合+定时更换的密码”。

2. 设置密码提示问题及回答要复杂。在注册邮箱的时候大都会需要设置一个密码提示问题，用于恢复密码时使用。但是这有时将会给黑客带来“猜测”的机会！比方说一些用户的提示问题是123，回答的答案是321。那么稍有经验的黑客都会首先测试这样的问题与答案，从而不费吹灰之力将邮箱破解掉。所以对于这个提示问题和密码，还是应该起一个既有意义容易记忆且又不易被黑客猜中的问题密码为宜。

邮件的加密

邮件的加密是一种比较有效的、针对邮件内容的安全防范措施，而HotCrypt正是这样一款用于邮件加密的软件，非常适合新手使用。HotCrypt采取了先进的加密算法，可以有效地保障数据的安全，它支持任何邮件程序或其他文件编辑窗口，通过热键即可快速加密，方便易用。接下来，我们就详细介绍一下如何在Foxmail下进行邮件加密的操作：

步骤一：在运行HotCrypt并在Foxmail邮件撰写窗口中编辑内容后，按组合键“Ctrl+E”即可调出HotCrypt的加密窗口对邮件加密（如图2）。

步骤二：在“输入密码”下方的文本框中输入密码后，单击“确定”按钮返回到邮件编辑窗口中，你会发现邮件正文内容已经变成了加密后的密文。

提示：HotCrypt只能对最上层的当前窗口中内容进行加密。当朋友收到这封邮件后，他也需要在运行HotCrypt后，按组合键“Ctrl＋D”调出密码输入窗口后输入正确的密码方可正常阅读到邮件的内容。
邮件病毒的防范

当电子邮件日益成为日常交往的重要手段的同时，病毒的阴影也开始环绕在电子邮件的周围。今天，有超过七成以上的计算机病毒是通过电子邮件传播的。那么我们如何才能较全面地阻截邮件病毒呢？通常可以使用如下措施：

1． 禁止其他程序暗中发送邮件

为了防止邮件病毒自动查询用户的通讯录，再以用户的名义发给用户的亲朋好友。以Outlook Express 6.0为例，我们可以进行如下设置：

依次点击“工具→选项→安全”，点击选中设置界面中的“当别的应用程序试图以我的名义发送电子邮件时警告我”选项前的复选框，这样，当任何悄无声息的“地下邮件发送活动”都将被发现并立即报告用户（如图3）。

2．启动Outlook Express 6．0的自防毒选项

由于邮件病毒大多是通过加载邮件附件的方式进行传播，所以可以使用禁止OE打开附件的方法防止此类病毒的侵害。方法如下：运行OE6.0，依次点击“工具”、“选项”、“安全”，点击选中设置界面中的“不允许保存或打开可能有病毒的附件”标签前的复选框，这样就可以启用OE的自我保护机制功能了。

3． 修改关联

有些蠕虫通过.vbs等格式的邮件附件传播，要减少这类病毒带来的风险，一种简单的办法是修改文件的关联属性，使得打开脚本文件时（例如用户双击一个附件）它不会自动运行。打开Windows XP的“控制面板”，双击“文件夹选项”，选择“文件类型”选项卡，选中 .vbs文件类型（如图4）。

接着把它的默认操作改成记事本（而不是默认的用VBScript运行），点击“高级”按钮，在“编辑文件类型”对话框中选中“编辑”，在弹出的“编辑这种类型的操作”对话框中指定打开的程序为记事本。

提示：对于．vbe、．wsf、．wsh、．js和．jse这些文件类型也可以做同样的修改，修改文件关联属性的办法不可能隔绝所有的风险。

修改文件的关联属性之后，当你点击一个脚本文件，它不会再像原来那样自动运行，而是会用记事本打开并处于编辑状态。如果要运行脚本，你必须在脚本的快捷方式中显式地指定要用VBScript.exe来打开脚本文件。

4． 使用杀毒软件

现在绝大多数的杀毒软件都提供了对邮件内容进行病毒检测的功能，比方说瑞星杀毒软件就可以很好地做到这一点，它可以让我们在发送与接收邮件时，自动对邮件进行一遍病毒检测，以防系统“中毒”。
邮箱炸弹的防范

邮件炸弹的防范比较繁琐，而且很难保证万无一失，但我们可以使用如下方法来尽可能地避免邮件炸弹的袭击和做好善后处理：

●不随意公开自己的信箱地址

●隐藏自己的电子邮件地址

如将shy@public.sq.js.cn在输入时改成shy·public.sq.js.cn，这样一来大家都知道这个实际上就是邮箱，但是一些邮箱自动搜索软件就无法识别这样的“邮箱”了

●谨慎使用自动回信功能

“自动回信”功能设计初衷很好，但也有可能被利用制造邮件炸弹！试想一下，如果接收和发送双方都设置了“自动回信”设置，而双方都没有及时看信的话，就会在反复“自动回信”中造就了一颗邮箱炸弹。

打好补丁

在软件设计中，经常会出现一些意想不到的错误和漏洞，给程序带来安全和稳定性方面的隐患。因此，经常保持对软件的更新，是保证系统安全的一种最简单也是最直接的办法，以替Outlook Express 6.0下载并安装SP1 简体中文版为例，补丁的下载网址为：http://www.microsoft.com/downloads /details.aspx?familyid = 0cf81200-dd86- 4636 - 8ae5 - 3f4af4e829d8&&displaylang =zh-cn

邮件的备份

谈到邮件的安全就不能不谈谈备份这个话题，但由于邮件备份的方法因软件的不同，往往可以使用很多的方法，所以本文不便细述。但基本上都应做到为接收的邮件设置一个专门的目录、导出“通讯簿”等方面的备份操作。
保卫IE

IE维护技巧7法

主页设置被屏蔽锁定

攻击特征：主页设置被禁用，地址栏变灰色被屏蔽。

清除方法：打开注册表编辑器，按如下顺序依次打开：HKEY_LOCAL_USER\Sofware\Microsoft\Internet Explorer\Main分支，新建“ControlPanel”主键，然后在此主键下新建键值名为“HomePage”的DWORD值，值为“00000000”，按F5键刷新生效。

默认的搜索引擎被修改

攻击特征：将IE的默认搜索引擎更改。

清除方法：打开注册表编辑器，按如下顺序依次打开：[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main分支，找到“SearchPage”键值名，在右面窗口点击“修改”，即可对其键值进行输入为：http://ie.search.msn.com{SUB _RFC1766}/srchasst/srchasst.htm，然后再找到“CustomizeSearch”键值名，将其键值修改为：http://ie.scarch.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm， 按F5键刷新生效。

IE标题栏被添加非法信息

攻击特征：通过修改注册表，使IE标题栏被强行添加宣传网站的广告信息，在IE顶端蓝色标题栏上多出了什么“htttp://www.********.com”尾巴。

清除方法：打开注册表编辑器，按如下顺序依次打开HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新。接着按如下顺序依次打开：HKEY_LOCAL_MACHINE\Software\ Microsoft\Internet Explorer\Main分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新生效。

提示：如果你是Windows 2000/XP/Server 2003的用户，上述三例均可以使用系统组策略来修改　在“开始”的“运行栏”中输入“Gpedit．msc”命令调出“组策略编辑器”窗口中，逐层点击展开“用户配置”、“Windows 设置”、“Internet Explorer 维护”，“URL”。双击右侧窗口中“重要URL”项，在弹出的对话框中点击勾选“自定义主页URL”复选框，在随之激活的文本框中输入所需的网址即可。

右键菜单被添加非法链接

攻击特征：通过修改注册表，在鼠标右键弹出菜单里被添加非法站点的链接。

清除方法：打开注册表编辑器，按如下顺序依次打开：HKEY _CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\ MenuExt分支，在左边窗口凡是属于非法链接的主键一律删除，按F5键刷新生效。

鼠标右键菜单被禁用

攻击特征：通过修改注册表，鼠标右键弹出菜单功能在IE浏览器中被完全禁止，在IE中点击右键毫无反应。

清除方法：打开注册表编辑器，按如下顺序依次打开： HKEY _CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions分支，找到“NoBrowserContextMenu”键值名，将其键值设为“00000000”，按F5键刷新生效。

IE收藏夹被强行添加

非法网站的地址链接

攻击特征：通过修改注册表，强行在IE收藏夹内自动添加非法网站的链接信息。

清除方法：请手动直接清除，用鼠标右键移动至该非法网站信息上，点击右键弹出菜单，选择删除即可。

IE工具栏被非法添加按钮

攻击特征：工具栏处添加非法按钮图标。

清除方法：直接点击该图标，在鼠标右键弹出菜单中，选择“删除”即可。